Réaliser des investigations avancées lors d'incidents de sécurité (compromissions, élévations de privilèges, mouvements latéraux, APT, ransomware, exfiltration de données, etc.).
Piloter et coordonner les activités de réponse à incident: containment, éradication et recovery.
Analyser les journaux de sécurité, corréler les événements complexes et identifier les schémas d'attaque.
Développer et optimiser les règles de détection, les cas d'usage et les playbooks SOC.
Participer à l'amélioration continue des outils et processus de surveillance.
Assurer la mise en oeuvre, l'administration et l'optimisation des solutions SIEM, SOAR, EDR et NDR.
Encadrer les analystes SOC et contribuer à leur montée en compétences.
Apporter votre expertise lors des investigations complexes et des situations de crise.
Participer à la structuration et à l'évolution de l'offre SOC.
Mettre en place les bonnes pratiques, les processus d'escalade et les indicateurs de performance.
Gérer la relation client et le développement de l'activité.
Agir en tant qu'interlocuteur de confiance auprès des clients.
Animer les comités de suivi et les points de pilotage.
Présenter les analyses, recommandations et plans d'amélioration aux clients.
Comprendre les enjeux métiers et proposer des évolutions pertinentes des dispositifs de sécurité.
Participer aux phases d'avant-vente et aux ateliers de cadrage.
Profil
Formation BAC+4/5 en informatique avec une expérience significative dans un SOC, idéalement en tant que Lead Analyst ou Responsable / Manager SOC.
Atouts
Expertise en investigation et réponse à incident.
Maîtrise des solutions SIEM, SOAR, EDR et NDR.
Compétences en analyse de logs et corrélation d'événements.
Capacité à développer des règles de détection et des use cases.
Connaissance des frameworks de sécurité (MITRE ATT&CK, NIST, Cyber Kill Chain).
Capacité à conjuguer expertise technique, leadership naturel et sens du service client.
Capacité à prendre le leadership dans des situations complexes et à décider rapidement.
Aisance relationnelle, capacité à vulgariser des sujets techniques et culture du service client.
The amount is automatically converted to EUR using the current exchange rate. After successful payment, an invoice will be issued according to the billing details listed below in your user profile.